🛡️ Chapter 6 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: WAF-এর উদ্দেশ্য এবং TLS/client fingerprint-এর সীমা ব্যাখ্যা করো।
Defense checkpoint: Detection rule, rate limit ও false-positive review-এ মনোযোগ দাও.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

🏰 রাজমহলের গার্ড — WAF কী?

WAF = Web Application Firewall। Cloudflare-এর WAF হলো রাজমহলের security guard।

তুমি সাধারণ Python requests পাঠালে — guard বলে দেয় "তুমি robot! ভেতরে যাবে না!"

কিন্তু Chrome browser থেকে same request পাঠালে — "Welcome! ঢুকে যাও।"

পার্থক্য কোথায়? TLS Fingerprint!

👣 JA3 Fingerprint — জুতোর ছাপের মতো

TLS handshake-এ প্রতিটা software নিজের পরিচয় দেয় — এটাই JA3 fingerprint:

JA3 = MD5(TLS_version + Cipher_suites + Extensions + Groups + Formats)

Python requests:   JA3 = 3b5074b1b5d032e5620f69f9159bdbfe ❌ BLOCKED!
Chrome 120:        JA3 = aa56c057ad164ec4fdcb7a5a283be9fc ✅ OK
Firefox 121:       JA3 = b32309a26951912be7dba376398abc3b ✅ OK
Safari 17:         JA3 = 773906b0efdefa24a7f2b8eb6985bf37ও ✅ OK

Cloudflare-এর database-এ লক্ষ লক্ষ JA3 আছে। Python-এর JA3 = "BOT" চিহ্নিত!

❓ শুধু User-Agent বদলালে হয় না কেন?

অনেকে ভাবে User-Agent বদলালেই Cloudflare bypass হবে। ভুল!

আধুনিক WAF অনেক কিছু একসাথে check করে:

Check list:
✅ TLS JA3 fingerprint (সবচেয়ে গুরুত্বপূর্ণ!)
✅ HTTP/2 SETTINGS frame values
✅ HTTP/2 WINDOW_UPDATE size
✅ Header order ও case (Chrome সবসময় lowercase)
✅ Mouse movement patterns (behavior analysis)
✅ JavaScript challenge results
✅ IP reputation score

User-Agent = "Chrome" কিন্তু JA3 = Python → সাথে সাথে ধরা!

🎭 curl_cffi — সমাধান!

curl_cffi = libcurl-এর Python binding। Real browser-এর exact TLS stack use করে:

# Install:
pip install curl-cffi

# Use:
from curl_cffi import requests

# Chrome 120-এর মতো দেখাও — JA3 exact match!
r = requests.get(
    "https://training.example.test/api/products",
    impersonate="chrome120"
)
print(r.status_code)  # 200 ✅ Cloudflare bypass!

# Available browsers:
# chrome99, chrome110, chrome120
# firefox102, firefox133
# safari15_3, safari17_0
# edge99, edge101

🌐 HTTP/2 Fingerprint

JA3-এর বাইরে HTTP/2 traffic-ও fingerprint করা যায়:

HTTP/2 Fingerprint (JA3-র মতো কিন্তু HTTP/2-এ):
Chrome-র SETTINGS frame:
  HEADER_TABLE_SIZE: 65536
  ENABLE_PUSH: 0
  INITIAL_WINDOW_SIZE: 6291456
  MAX_HEADER_LIST_SIZE: 262144

Python http2-র SETTINGS:
  HEADER_TABLE_SIZE: 4096
  INITIAL_WINDOW_SIZE: 65535
↑ Completely different! Cloudflare এটাও দেখে।

curl_cffi এটাও Chrome-এর মতো করে — পুরোপুরি browser-এর মতো!

💡 Chapter 6-এর মূল শিক্ষা

🏰 WAF = Web Application Firewall — bot detect করে block করে
👣 JA3 = TLS handshake-এর MD5 fingerprint — প্রতিটা software-এর unique
❌ Python requests JA3 = blocked — শুধু User-Agent বদলালে হবে না
🎭 curl_cffi + impersonate="chrome120" = Cloudflare bypass
🌐 HTTP/2 fingerprint-ও আলাদা — curl_cffi এটাও handle করে
🖱️ Advanced WAF (PerimeterX) mouse movement ও behavior দেখে

🎯 Chapter 6 — কুইজ (১০টা প্রশ্ন)

প্রতিটা উত্তরে click করো → সবুজ/লাল + ব্যাখ্যা!

❓ প্রশ্ন 1: JA3 fingerprint কী?

💡 JA3 = TLS Client Hello packet-এর cipher suites, extensions, groups থেকে MD5 hash। প্রতিটা software-এর unique।

❓ প্রশ্ন 2: Cloudflare কেন শুধু User-Agent বদলালে bypass হয় না?

💡 আধুনিক WAF: TLS JA3, HTTP/2 SETTINGS, header order, mouse behavior সব analyze করে। User-Agent একটা মাত্র signal।

❓ প্রশ্ন 3: curl_cffi library কী সুবিধা দেয়?

💡 curl_cffi Chrome/Safari-এর exact JA3 + HTTP/2 fingerprint match করে — Cloudflare Python script detect করতে পারে না।

❓ প্রশ্ন 4: impersonate='chrome120' কোথায় দিবে?

💡 curl_cffi-র requests.get() বা Session-এ impersonate='chrome120' দিলে সেই browser-এর exact fingerprint match হয়।

❓ প্রশ্ন 5: Python requests library-র JA3 কেমন?

💡 Python requests-এর TLS fingerprint = '3b5074b...' — WAF databases-এ known bot signature। সাথে সাথে block।

❓ প্রশ্ন 6: HTTP/2 fingerprint কীভাবে তৈরি হয়?

💡 HTTP/2-তে SETTINGS frame-এর values (HEADER_TABLE_SIZE, WINDOW_SIZE), HEADERS order — প্রতিটা browser আলাদাভাবে configure করে।

❓ প্রশ্ন 7: TLS Fingerprint কখন create হয়?

💡 TLS handshake-এর প্রথম step = Client Hello। এতে cipher suites, TLS version, extensions — এটাই JA3-এর source।

❓ প্রশ্ন 8: WAF = Web Application Firewall কী করে?

💡 WAF = Layer 7 (application layer) firewall। SQL injection, XSS, bot traffic, DDoS — detect ও block করে।

❓ প্রশ্ন 9: curl_cffi-তে কোন browsers impersonate করা যায়?

💡 curl_cffi-তে chrome99/110/120, firefox102/133, safari15_3/17_0, edge99/101 — সব major browser impersonate করা যায়।

❓ প্রশ্ন 10: Advanced bot detection (PerimeterX) কীভাবে কাজ করে?

💡 PerimeterX, DataDome behavioral analysis করে — mouse trajectory, scroll pattern, keystroke dynamics, canvas fingerprint।

এই অধ্যায়ে কী শিখবে

বিশ্বস্ত reference